脆弱性（ぜいじゃくせい）

「macOS」の脆弱性、香港のサイト訪問者狙う攻撃で悪用されていた--グーグル報告

グーグルの脅威分析グループ（TAG）は、香港のウェブサイトへの訪問者を標的とした攻撃で、9月に修正された「macOS」の脆弱性が悪用されていたことを明らかにしている。

2021-11-15 09:20

グーグル、継続的ファジングソリューション「ClusterFuzzLite」リリース

このファジングソリューションは、ソフトウェアサプライチェーンの全体的なセキュリティを向上する上でも役立つ。

2021-11-12 11:53

マイクロソフト、11月の月例パッチ--ゼロデイ含む55件の脆弱性を修正

マイクロソフトが月例セキュリティパッチ「Patch Tuesday」をリリースし、実際に悪用されていたゼロデイ脆弱性を含む脆弱性55件を修正した。

2021-11-10 12:11

MS、新セキュリティツール「Defender for Business」をリリースへ

マイクロソフトは、新しいセキュリティツール「Microsoft Defender for Business」のプレビュー版を近日中にリリースすると発表した。

2021-11-05 11:43

重要インフラのセキュリティは「非常に悪い」状態--研究者が指摘

産業用制御システム（ICS）のセキュリティの甘さによって、重要なサービスが攻撃の被害を受けるリスクがあることが調査で明らかになっている。

2021-10-27 06:30

サイバー攻撃

ランサムウェアで悪用され続けている古い脆弱性--対策に課題も

10年近く前に発覚した脆弱性が依然として、ランサムウェア攻撃でよく悪用される手段となっている場合がある。組織がパッチを適用していないためだ。

2021-10-20 06:30

ランサムウェア マルウェア

コロナ禍を契機に境界型セキュリティから転換を--テナブル

テナブルは、コロナ禍におけるセキュリティに関する調査結果を発表した。従来の境界型セキュリティから転換を図るべきとしている。

2021-10-18 15:02

ゼロトラストセキュリティ

マイクロソフト、10月の月例パッチ公開--ゼロデイ脆弱性1件など修正

マイクロソフトが公開した10月の月例セキュリティパッチ「Patch Tuesday」では脆弱性約70件が修正されている。現在活発に悪用されている脆弱性も含まれる。

2021-10-13 13:39

危険な管理者ページや外部連携ツール--ECサイトに潜むセキュリティリスクの正体

ECサイトのセキュリティリスクは「不正注文」と「情報漏洩」であり、システムだけでは防げないとして、利用する側の対策も必要という。EC構築プラットフォームを提供するecbeingが指摘した。

2021-10-08 17:37

アップル、「macOS Catalina」「iOS 12.5.5」で脆弱性を修正--既に悪用の可能性

アップルはセキュリティアップデートをリリースし、「macOS Catalina」と「iOS 12.5.5」で悪用された可能性がある脆弱性を修正した。

2021-09-24 09:25